peid 在win7 下打开就停止工作的解决办法

最新推荐文章于 2025-05-20 16:59:42 发布
原创 最新推荐文章于 2025-05-20 16:59:42 发布 · 5.2k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#工作 #xp

博客提到要将Plugin下的xInfo.dll删除，然后以xp兼容模式运行程序，且需以管理员身份运行，否则退出时保存会出错。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

把 Plugin 下的 xInfo.dll 删除

并以xp兼容模式运行. 以管理员身份运行(否则会退出时保存出错)

[网络安全自学篇] 八十九.PE文件解析之通过Python获取时间戳
杨秀璋的专栏
07-23 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了基于机器学习的恶意代码检测技术，包括机器学习概述与算法举例、基于机器学习方法的恶意代码检测、机器学习算法在工业界的应用。这篇文章将尝试软件来源分析，结合APT攻击中常见的判断方法，利用Python调用扩展包进行溯源，但也存在局限性。文章同时也普及了PE文件分析和APT溯源相关基础，基础性文章，希望对您有所帮助~
exp4恶意代码分析实验报告-20202127
qq_57435798的博客
04-05 2704
本次实验的重点是借用软件工具，通过工具来具体分析恶意代码，通过对后门文件的多方面分析检测，查看是否主机中有可疑对象和可疑行为，这对平时主机的使用和保护都有着重大的实际作用。这个程序对系统的正常运行是非常重要，而且是不能被结束的。这次试验任务量比之前的三次实验大了很多，而且比较侧重于自己分析，通过利用一些专业的分析工具，可以对恶意代码进行静态和动态的分析，这些工具除了wireshark在之前学习使用过，其他工具都是从没有听说过，通过这些工具的使用也让我对恶意代码有了更深的认识。以后还要加强这方面的学习。
peid 最新版无报错
09-22
peid是最哈的查壳工具 本版本附带了最强的数据库 并且没有报错
Win7下PEiD已停止工作
weixin_30533797的博客
11-16 100
由于某些原因，身边没有破解工具包，下载又太慢了，所以临时下载IDA、OD、PEiD。在使用PEiD的时候，竟然不能正常运行。我的工作环境是Windows7 Home Basic，提示PEiD已停止工作。以前用旗舰版没一点问题，现在提示不能运行，尝试使用兼容模式运行依然不能解决问题。最后几个其他版本的PEiD（这里指的是不同的人整合的版本），都不能运行。唯独PEiD官网下载的简单版本就可以...
PEid 0.94：一键识别软件编写语言的利器
最新发布
gitblog_06714的博客
05-20 876
PEid 0.94：一键识别软件编写语言的利器 去发现同类优质开源项目:https://gitcode.com/ PEid 0.94查看软件编写语言工具：项目的核心功能/场景 快速识别软件编写语言，助力开发者高效分析程序。 项目介绍 在软件开发领域，了解软件的编写语言对于分析、调试和优化程序至关重要。PEid 0.94 正是这样一款工具，它能够帮助用户轻松识别和分析软件的编写语言。无论是出于好奇心...
PEiD检测 不是有效的PE文件
哼哼唧唧
12-09 6966
在做逆向分析题目的时候用了好几次PEiD检测是否加壳，都显示不是有效的PE文件，在此记录一下原因。，如果显示不是有效的PE文件，说明你的可执行文件为64位，不能用PEiD检测。下面使用Exeinfo PE查看，Exeinfo相当于PEiD的升级版。下载后想使用中文，从右侧按钮的设置中，选择语言为中文即可。直接把64位可执行文件拖入即可查看信息，这里显示。，即没有加壳，就可以直接用IDA进行调试分析啦~附Exeinfo PE下载地址。
关于PEiD 0.95在Win7 Ultimate x64下崩溃的解决
水木清华
01-15 2500
最终逼不得已还是安装了Win7 64位 旗舰版 在完成了虚拟机安装后，发现PEiD不能运行，无论兼容XP SP3还是管理员权限，一致崩溃 于是写了个程序加载PEiD的插件，主要演示DLL的加载、目录遍历和控制台程序颜色的控制，代码如下： #ifdef UNICODE #pragma message("UNICODE defined!") #undef UNICODE #endif #
PEiD查壳教程
热门推荐
FallingStar学习日记
12-25 2万+
很多新手想要学汉化软件。不知道从何学。今天我就发个最基本的查壳教程。当然咯。此教程只对新手。老鸟请飞过。下面我就简单的介绍一下： 新手想要学汉化。第1步。就是要查壳。看看软件加的是什么壳。什么是壳。壳呢？就象我们人穿的外表的衣服。穿了衣服。我们也就看不到里面的。下面我就用PEID查壳软件来查壳： PEiD查壳软件介绍： PEiD 可以探测大多数的 PE 文件封包器、加密器和编译器。当前可以探
解决载入(打开)加壳程序后，OD关闭退出的问题
coderui的专栏
11-29 2700
 题目：解决载入(打开)加壳程序后，OD关闭退出的问题编写：Coderui邮箱：coderui@163.com博客：http://hi.baidu.com/coderui环境：Win XP-SP3，Ollydbg 1.10 cao_cong汉化第二版关键字：脱壳;OD自动关闭;关闭OD;OD退出;载入后OD自动退出;打开后OD自动退出;问题：        “VMPro
windows下分析恶意代码工具列表
博客
11-29 1037
windows工具 尽量从官网下载工具 工具 火绒剑 使用Resource Hacker来查看资源节 PEID查壳，KANAL插件用来从PE文件中找出普遍使用的加密算法 ASPack 壳，可用AspackDie脱之 yoda’s Protector 脱壳机：stanko_popov@abv.bg UPX加壳与脱壳 Resource Hacker Windows®应用程序的免费资源编译器和反编译器 ...
红队专题-REVERSE汇编/二进制PWN/逆向/反编译
aming小老弟
10-10 2128
ROP（Return-Oriented Programming）链是一种计算机安全领域中的攻击技术，用于绕过内存执行保护措施，实现利用漏洞进行代码注入和控制流劫持。由一系列已存在于程序内存中的代码片段（称为gadget）组成的，这些片段通常是程序的合法指令序列。通过将这些gadget按照特定的顺序串联起来，攻击者可以构造出一条可执行的ROP链，用于实现特定的攻击目的。ROP链的基本原理依赖于已存在的代码片段，而不是插入自定义的恶意代码。这样可以避免执行数据区域中的恶意代码，
PEiD 0.94优化版
04-07
PEiD 0.94优化版次经验主要针对飓风加密、三分屏加密的视频，具体图标如下。首先打开PEiD 0.94优化版工具，选择加密视频，拖进PEiD 0.94面板中
re 入门
Maxmalloc的博客
09-14 513
总述 逆向一般都是先运行，了解程序大致功能，然后 不同的程序只有在相应的环境下才能运行 题目与工具链接：https://pan.baidu.com/s/1gdX74ko3d6HHt3uMWyrVoQ 提取码：q9hh andriod 安卓虚拟机下载https://www.yeshen.com/ 安装jeb 1、将apk文件先放到虚拟机里面跑一下 安装相应的apk文件 运行apk 大致可以推测出...
PEID加密算法识别插件Krypto ANALyzer
qq_35429581的博客
11-03 4180
前不久一次ctf比赛里碰到的逆向题ida反编译出来一坨恶心的移位异或代码，当时直接蒙蔽谷歌也找不出，这次再度碰到类似的关键代码块也是一筹莫展，ida里面装过一个findcrypto的插件也并没有分析出什么算法，搜索过程中发现可以用PEID的一款插件Krypto ANALyzer，试了下分析出了是DES。。。。 然后。。就没有然后了。。。。搞竞赛也搞了整一年了，感觉还是不经意间在向赛棍的方向走岔了
PEiD的基础使用（持续--）
weixin_42263657的博客
12-03 1万+
首先了解下什么是PE文件： PE是Windows下的可执行文件的格式。这是微软基于UNIX平台的COFF(Common Object File Format，通用文件格式)制成的。微软原本的意思是提高程序的移植型。但是想法是好的，但是实际上只用于Windows系列的操作系统下。 PE文件是指32位的可执行文件,也称PE32。注意:64位的可执行文件称为PE+或PE32+，是PE32的一种扩展，不...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值